Binance 29 Ekim 2026'da yaklaşık 6,3 milyar dolarlık saldırıya uğradı; kayıtlardaki en büyük kripto hırsızlığı. Ne oldu, Binance ne dedi, ne yapmalı?
29 Ekim 2026 Perşembe günü dünyanın en büyük kripto borsası Binance, kayıtlardaki en büyük kripto hırsızlığına maruz kaldı. Blokzincir analiz şirketi TRM Labs'e göre fonlar 20:05 UTC'de Binance sıcak cüzdanlarından çıkmaya başladı ve hırsızlığın büyük kısmı yaklaşık 20 dakika içinde tamamlandı. 23:05 UTC civarında ikinci bir dalga geldi.
İlk işaretler, Binance cüzdanlarından fon çıktığını gören kullanıcılar ve zincir üstü takipçilerden geldi. Binance TechCrunch'e olası bir güvenlik sorunuyla ilgili raporlardan haberdar olduğunu ve bir güvenlik olayının ardından önlem amacıyla birden fazla ağda çekimleri geçici olarak durdurduğunu söyledi. Ardından borsa incelemesini sürdürürken platform genelinde yatırma ve çekme işlemleri askıya alındı.
Associated Press'in aktardığına göre FBI, 31 Ekim Cumartesi günü saldırıyı Kuzey Koreli hackerlara bağladı ve TraderTraitor olarak bilinen gruba işaret etti. Bu grup, Şubat 2025'teki 1,5 milyar dolarlık Bybit saldırısının da arkasındaydı. TRM Labs ve Chainalysis saldırıyı daha önce TraderTraitor'a bağlamıştı; TRM bunu "yüksek güvenle" yaptığını belirtti.
Binance toplam etkiyi yaklaşık 6,3 milyar dolar olarak tahmin ediyor. Bağımsız tahminler yakın ama aynı değil: CNBC'nin aktardığına göre TRM Labs yaklaşık 6,36 milyar dolar (her transfer anındaki değerle), Chainalysis ise yaklaşık 6,4 milyar dolar diyor.
TRM'nin zincir bazında dökümü:
Çalınanların büyük kısmı stablecoin olduğu için ihraççılar hızlı davranabildi. Binance zincir üstünde yaklaşık 3 milyar dolarlık varlığın dondurulduğunu açıkladı. TRM, 30 Ekim 00:30 UTC itibarıyla yaklaşık 2,7 milyar doların dondurulduğunu saydı; bunun çoğu Tether (yaklaşık 1,77 milyar USDT) ve Circle (yaklaşık 825 milyon USDC) tarafından, daha küçük kısmı Ripple, World Liberty Financial ve Arbitrum Security Council tarafından donduruldu. Bitcoin ve ether'i dondurabilecek bir ihraççı yok; bu varlıklar saldırganda kaldı. Dondurulmak geri alınmak demek değil: TRM'den Ari Redbord'un CNBC'ye söylediği gibi, dondurulan fonları geri almak ayrı bir hukuki süreç gerektiriyor.
Binance kök nedeni henüz açıklamadı; aşağıdaki ayrıntılar açıklama geldiğinde değişebilir.
Decrypt'in aktardığına göre Binance ilk güncellemesinde, ele geçirilmiş bir DevOps mühendisinin dizüstü bilgisayarının saldırgana çekim taleplerini ileten bir servis konteynerine erişim sağlamış olabileceğini ve "herhangi bir cüzdan özel anahtarının sızdığına dair kanıt bulunmadığını" söyledi. Bir gün sonra Binance, "sonraki incelememiz ek ihlal noktaları ortaya çıkardı" dedi. Eş CEO Richard Teng de saldırganın "yalnızca tek bir mühendisin yetkilerini kullanmadığını" ve bunun "tek tıklamalık bir işlem olmadığını" ekledi.
Araştırmacılara göre saldırgan Ethereum'da, sıradan bir cüzdanın geçici olarak akıllı sözleşme kodu çalıştırmasına izin veren Pectra güncellemesi özelliği EIP-7702'yi kullandı. Hypernative'e göre saldırgan, Binance 14 olarak etiketlenen ana sıcak cüzdanlardan birini 20:20 UTC'de kendi kontrolündeki bir süpürücü sözleşmeye devreden geçerli bir yetkilendirme elde etti ve tek çağrıda yaklaşık 167.464 ETH ile 63 token çekti. Binance bu yetkiyi 30 Ekim 00:10 UTC'de iptal etti. Diğer dokuz zincirde fonlar sıradan imzalı transferlerle çıktı; TRM'ye göre bu, bir akıllı sözleşme hatasından çok Binance'in sıcak cüzdan imzalama altyapısının ele geçirildiğine işaret ediyor.
TRM ayrıca hazırlığın en az 36 saat önce başladığını tespit etti: saldırganın operasyon cüzdanı 28 Ekim'de Tornado Cash üzerinden fonlandı ve süpürücü kod Binance'e karşı kullanılmadan önce başka cüzdanlarda test edilip prova edildi.
Binance'in mesajı bir konuda tutarlı: kaybı müşteriler üstlenmeyecek.
"Özetle, paranız güvende ve her kaybı karşılıyoruz." — Richard Teng, Binance eş CEO'su, X'te
Binance kayıpları SAFU acil durum fonu ve şirket fonlarından karşılayacağını söyledi ve 30 Ekim'de bu amaçla 6,34 milyar dolar ayırdığını açıkladı. Teng 31 Ekim'de çalınan varlıkların %90'ının yerine konduğunu söyledi. CNBC'ye göre Binance 1 Kasım itibarıyla yaklaşık %95'ini karşıladığını, kalan %5'in temini daha uzun süren düşük likiditeli tokenlardan oluştuğunu açıkladı.
Teng ayrıca incelemenin "sorumluluğu herhangi bir bireye yüklemediğini" söyledi ve "inceleme tamamlanıp her bilgi doğrulandığında ayrıntılı bir teknik rapor" yayımlanacağını taahhüt etti.
Saklamayı devretmeden işlem yapın
Binance çekimleri 1 Kasım Pazar 06:00 UTC'de aşamalı olarak açmaya başladı. 12:36 UTC itibarıyla 15 ağ ve varlıktan oluşan ilk aşama devredeydi, geri kalanlar için testler sürüyordu. The Block, o sırada hâlâ test edilen ağlar arasında Cardano, Chainlink, Hyperliquid, Litecoin ve NEAR'ın bulunduğunu bildirdi.
Binance ilk dokuz buçuk saatte 4,65 milyar dolar çekim ve 1,01 milyar dolar yatırım işlediğini söyledi. Bu, yaklaşık 3,64 milyar dolarlık net çıkış demek; 28 Ekim tarihli rezerv kanıtındaki 171 milyar dolarlık varlığın %2,1'i. Binance ilk sıçramanın ardından çekim hacimlerinin "beklendiği gibi dengelendiğini" belirtti. Üçüncü taraf verileri farklı: DefiLlama panosu daha yüksek net çıkış gösterdi, Binance bu veriye itiraz etti.
Binance, 31 Ekim anlık görüntüsüne dayanan ve sıfır bilgi ispatıyla hesaplanan güncel bir rezerv kanıtı yayımlayacağını açıkladı. Bu yazı itibarıyla rapor yayımlanmadı; saldırı sonrası borsanın bilançosunu değerlendirmek isteyenler için en önemli açık konu bu.
Şu ana kadarki verilere göre Binance kaybı karşılayabilecek gibi görünüyor. Fundstrat'tan Sean Farrell CNBC'ye saldırının anlamlı bir ödeme gücü riski yaratmadığını söyledi; çekimler açıldığında bildirilen net çıkış varlıkların yaklaşık %2'si kadardı. Kullanıcılardan kayba ortak olmaları istenmedi.
Açık sorular ödeme gücüyle değil, güvenlikle ilgili. Kök neden yayımlanmadı, ilk açıklama şimdiden revize edildi ve TRM'nin 30 Ekim sayımına göre yaklaşık 2,4 milyar dolarlık ETH ve BTC hâlâ saldırgan cüzdanlarındaydı. Binance'in "güvenli" olup olmadığı, teknik raporun ne gösterdiğine ve alınan önlemlerin işe yarayıp yaramadığına bağlı.
Bu saldırı kriptonun kendisinin başarısızlığı değil ve kimsenin buna sevinmemesi gerekir. Devlet destekli bir ekip, sektörün en güçlü güvenlik operasyonlarından birine karşı günlerce hazırlık yaptı ve Binance'in tepkisi şu ana kadar kullanıcılarını korudu. Bunu teslim etmek gerek.
Yine de yapısal bir gerçeği gösteriyor. Varlıklarınızı merkezi bir borsada tuttuğunuzda coinlerin değil, borsa üzerinde bir alacağın sahibisiniz. Güvenliğiniz borsanın sıcak cüzdanlarına, imzalama sistemlerine, çalışanlarının cihazlarına ve bilançosuna bağlı. Bu sefer bilanço 6,3 milyar doları karşılayacak kadar büyüktü. 2025'te Bybit 1,5 milyar dolarlık kaybı karşıladı. İki durumda da müşteriler, borsa olayla uğraşırken fonlarını hareket ettiremedi.
Kendi cüzdanında saklama bu katmanı ortadan kaldırır. Saklamasız bir cüzdanla fonlarınızı hiçbir borsa sıcak cüzdanı tutmaz ve tek bir saldırının boşaltabileceği ortak bir havuz yoktur. Risksiz değil: kendi anahtarlarınızdan ve cihazlarınızdan siz sorumlu olursunuz, borsa çalışanlarını hedef alan oltalama taktikleri bireyleri de hedef alır ve zincir üstü platformların kendi akıllı sözleşme ve köprü riskleri vardır. Ama hiçbir borsa çekimlerinizi durduramaz ve bir borsanın imzalama sistemlerindeki ihlal, yalnızca sizin tuttuğunuz anahtarlara ulaşamaz.
Dexly, Hyperliquid üzerine kurulu saklamasız bir trading uygulaması. Perp ve spot işlemlerinizi kendi kontrolünüzdeki cüzdandan yaparsınız, Dexly fonlarınızı hiçbir zaman tutmaz. dexly.trade adresinden deneyin.
Risk Uyarısı: Perpetual vadeli işlemler önemli kayıp riski taşır. Sadece kaybetmeyi göze alabileceğiniz sermaye ile işlem yapın. Dexly non-custodial bir arayüzdür; fonlarınız kendi cüzdanınızda kalır, işlem kararlarınız da sizin sorumluluğunuzdadır.
Saklamayı devretmeden işlem yapın